Senior Penetration Tester

Должность: Старший специалист по тестированию на проникновение Местоположение: Удаленно — США / Удаленно

Компенсация: 145 000–183 000 долларов США в год

Forward Financing — это финансово-технологическая компания, базирующаяся в Бостоне, штат Массачусетс, с сотрудниками по всей территории Соединенных Штатов, Доминиканской Республики и Канады. Миссия компании — предоставить доступ к капиталу, который стимулирует развитие малого бизнеса по всей Америке. Компания Forward, признанная Best Place to Work по версии Built In Boston и сертифицированная как Great Place To Work®, инвестирует в своих сотрудников, технологии и клиентский опыт, всегда ориентируясь на долгосрочный успех.

В качестве старшего специалиста по тестированию на проникновение вы будете находить уязвимости в программном обеспечении Forward Financing до того, как их найдет злоумышленник. Вы будете проводить тестирование на проникновение наших основных систем, а также систем ИИ и агентов, которые разрабатывают наши инженеры, и поможете определить, как мы тестируем программное обеспечение, написанное с помощью ИИ. Наша инженерная организация быстро развивается в области ИИ, и наше тестирование безопасности должно идти в ногу с этим темпом.

В этой роли вы будете:

• Проводить ручное тестирование на проникновение каждой из наших систем, а также создавать инструменты и автоматизацию с поддержкой ИИ, которые расширяют охват этих тестов.
• Помогать в определении методов тестирования ИИ. Предлагайте нам новые идеи для тестирования LLM-приложений, агентов и кода, сгенерированного агентами, и внедряйте рабочие решения в наше регулярное тестирование.
• Анализировать результаты наших SAST-инструментов, устранять реальные уязвимости и настраивать правила, которые выдают ложные срабатывания.
• Проводить проверку безопасного кода веб-приложений, API и инфраструктуры AWS.
• Разрабатывать инструменты и службы безопасности в рамках стека приложений Forward, включая инструменты с поддержкой ИИ, которые ускоряют работу самой команды по безопасности.
• Поддерживать процесс проверки от тестирования до продакшена, чтобы работа, созданная ИИ, проходила проверку безопасности перед внедрением.
• Объяснять риски инженерам достаточно подробно, чтобы они могли расставить приоритеты и устранить найденные вами проблемы.

Почему стоит подать заявку:

• Формируйте растущую функцию: Наша программа безопасности находится на ранней стадии, поэтому ваша работа устанавливает стандарты. Вы будете влиять на то, как мы тестируем, какие инструменты мы создаем и как мы обеспечиваем безопасность программного обеспечения, созданного с помощью ИИ.
• Компания, ориентированная на миссию: Forward является надежным источником быстрого и гибкого финансирования для малого бизнеса, который часто остается без внимания традиционных финансовых учреждений. Присоединившись к команде, вы поможете обеспечить всем малым предприятиям доступ к необходимой им финансовой поддержке для достижения успеха.
• Гибкость — главный приоритет: Наши сотрудники имеют возможность выбирать, где они хотят работать (дома, в офисе или и там, и там) с гибким графиком.

ТРЕБОВАНИЯ К РОЛИ:

• Более 5 лет опыта в области безопасности приложений, наступательной безопасности или безопасности продуктов.
• Практический опыт тестирования на проникновение и глубокий анализ кода веб-приложений, API и облачной инфраструктуры (AWS).
• Хакерское мышление. Вас интересует, как ломаются системы, и вы продолжаете искать уязвимости, даже если сканер вернул чистый результат.
• Интерес к использованию ИИ для решения проблем, будь то в вашем рабочем процессе или в системах, которые вы тестируете.
• Понимание поверхности атаки ИИ/LLM: инъекции запросов (prompt injection), небезопасное использование инструментов агентов и уязвимости, характерные для кода, сгенерированного ИИ.
• Опыт работы с современными языками программирования, такими как Ruby, Python, TypeScript или Go, и практиками безопасного SDLC.
• Способность объяснять риски и приоритеты другим инженерам по безопасности и программному обеспечению.
• Обычно наличие степени бакалавра в области компьютерных наук или эквивалентной технической степени, или эквивалентный отраслевой опыт.

ПРИВЕТСТВУЕТСЯ:

• Опыт тестирования на проникновение или «красных команд» (red teaming) LLM-приложений и агентурных систем.
• OSCP/OSWE или сопоставимые сертификаты наступательного характера.
• Опыт участия в программах поиска ошибок (bug bounty) или внешнего тестирования.
• Опыт работы в финтехе или других регулируемых отраслях.

КОМПЕНСАЦИЯ:

Целевая годовая заработная плата: 143 000–183 000 долларов США

Целевой годовой бонус: 10%

В Forward Financing мы стремимся к справедливой и прозрачной компенсации. Мы верим в предоставление компенсационного пакета, который признает ваши навыки, опыт и уникальную ценность, которую вы привносите в нашу команду. Мы используем рыночный подход к оплате труда, регулярно анализируя эталонные данные, чтобы наша компенсация оставалась конкурентоспособной, справедливой и соответствующей нашей культуре, ориентированной на результат.

Окончательные предложения определяются на основе различных факторов, включая квалификацию кандидата, соответствующий опыт, конкретные навыки и внутреннюю справедливость. Такой подход гарантирует, что наша компенсация является конкурентоспособной и справедливой. Ваш рекрутер предоставит конкретную информацию об ожидаемом базовом и переменном заработке в отношении данной конкретной должности.

ПОЛНЫЙ ПАКЕТ ВОЗНАГРАЖДЕНИЙ:

Кроме того, мы предлагаем комплексный пакет вознаграждений, включая, но не ограничиваясь: медицинское, стоматологическое и офтальмологическое страхование, транспортные льготы, гибкую политику отпусков, оплачиваемый отпуск по уходу за ребенком, соответствие 401k для сотрудников из США, возмещение расходов на оздоровление, дни добровольчества, ежегодный бюджет на профессиональное развитие и благотворительные пожертвования.

Forward гордится тем, что является компанией с удаленным форматом работы (remote-first), ставя гибкость рабочего места в приоритет для наших сотрудников. Как бизнес, мы сосредоточены на влиянии; нас больше волнуют ваши вклады в успех компании, чем то, где вы выполняете свою работу. Для содействия личному сотрудничеству сотрудники могут работать из одного из наших первоклассных офисов.

Когда мы не сотрудничаем для развития бизнеса и поддержки наших клиентов, мы находим виртуальные и личные способы узнать друг друга, отпраздновать командные победы и весело провести время вместе!

Наша культура: Компас Forward Компас Forward — это стандарт, которого мы придерживаемся сами и требуем друг от друга, определяя, как мы лидируем, сотрудничаем и проявляем себя каждый день, чтобы двигаться в одном направлении. Поддерживаем Строителей: Мы созданы для продвижения клиентов, а не просто для оказания поддержки. Основано на Людях: Мы создаем среду, которая балансирует глубокую связь с исключительной ответственностью и честностью, необходимыми для достижения нашего максимального потенциала. Летящая V (Flying V): Мы движемся скоординированными усилиями со скоростью и срочностью, чтобы достичь того, чего не мог бы достичь ни один человек в одиночку. Всегда Вперед, Никогда не Останавливаясь: Мы стремимся к росту с неустанной энергией, которая позволяет нам опережать конкурентов.

О НАС:

Forward Financing — это финтех-компания, базирующаяся в Бостоне, штат Массачусетс, с сотрудниками по всей территории Соединенных Штатов, Доминиканской Республики и Канады. Миссия компании — предоставить доступ к капиталу, который стимулирует развитие малого бизнеса по всей Америке. Будь то сложности с доступом к традиционному финансированию или просто потребность в удобном, гибком решении, Forward стремится финансировать больше из миллионов малых предприятий по всей стране. Упрощая требования, оптимизируя процесс и используя передовые проприетарные технологии, Forward часто может предоставить одобрение в течение нескольких часов и средства в тот же день — давая большему количеству предприятий финансовую возможность, необходимую им для процветания. Кроме того, благодаря своим преданным командам и отмеченному наградами обслуживанию клиенты получают персонализированную поддержку, когда она им больше всего нужна.

С 2012 года Forward расширила доступ к капиталу, предоставив более 4,8 миллиарда долларов финансирования более чем 92 000 малым предприятиям. Компания имеет рейтинг A+ от Better Business Bureau и оценку «Отлично / 4,7 звезды» на Trustpilot.com. Признанная Best Place to Work по версии Built In Boston и сертифицированная как Great Place To Work®, Forward стремится расширять возможности как своей команды, так и клиентов, которых она обслуживает, помогая им добиваться успеха и процветать.

ИНФОРМАЦИЯ О РАВНЫХ ВОЗМОЖНОСТЯХ ТРУДОУСТРОЙСТВА В США

Forward Financing гордится тем, что является работодателем, предоставляющим равные возможности, и стремится к развитию справедливой и инклюзивной культуры, основанной на высокой производительности и исключительном клиентском опыте. Сосредотачиваясь на вкладе сотрудников, мы можем уменьшить предвзятость и гарантировать, что на нужные должности попадают правильные люди, которые способствуют достижению нашей миссии. Разнообразные точки зрения наших сотрудников стимулируют инновации и делают нас сильнее. Принимая то, что делает каждого из нас уникальным, мы создаем поддерживающую среду, в которой люди чувствуют себя ценными, принятыми и имеют возможность процветать.

Политика конфиденциальности сотрудников Калифорнии